疑難排解 VMware Aria Operations for Logs 查詢結果

儀表板 Widget 旁或 [探索記錄] 頁面中的警告圖示，指出查詢結果可能不完整。

其中一個原因為執行查詢時，動態欄位擷取期間發生逾時。當 VMware Aria Operations for Logs 處理許多記錄事件、許多查詢或複雜內容而變得超載時可能發生逾時。逾時可能造成忽略一小部分所收集的記錄檔。警告圖示和詳細的警告訊息會通知您這些逾時。

備註： 受逾時影響的查詢結果不會修正，並且會隨著目前 VMware Aria Operations for Logs 上的負載和查詢正處理的記錄檔數量而有所不同。

若要解決問題，請嘗試以下動作。

• 確保調整 VMware Aria Operations for Logs 大小對擷取負載來說是正確的。如需調整大小的詳細資訊，請參閱
  1. 導覽至管理 > 系統監控索引標籤，以檢查擷取負載。
     備註： 若要對查詢結果進行疑難排解，您必須是管理員或是對 管理 > 系統監控權限具有編輯存取權的使用者。
  2. 移至系統監視器頁面上的作用中查詢索引標籤，以查看作用中查詢的數目，以及執行查詢所需的時間。
  3. 針對目前的擷取速率，請確定已正確設定 VMware Aria Operations for Logs 的大小。
• 修改您的查詢。在某些情況下，處理時間長以及可能逾時的查詢，會包含分組依據子句、涵蓋大量的記錄檔，或傳回相當大量的結果。

  不要使用結果為單一值的查詢，請改為會產生時間序列結果的查詢。此類型的查詢不受查詢處理期間記錄量的影響。